未知の動作 · パック化または難読化されたペイロード · 永続性の不確実性 · 検出ギャップ
何を解決するのか？
悪意のあるサンプルを、防御者やエンジニアがすぐに使用できる運用知識に変換します。
悪意のあるサンプルを、防御者とエンジニアがすぐに使用できる運用知識に変換します。 マルウェアが何をするのか、何を触るのか、どのように存続するのか、どのように通信するのか、最初に何をすべきかをマッピングします。
行動プロファイル
能力マップ
静的解析
動的解析
分析範囲 · 動作出力 · 典型的な使用例 · 商業的価値
方法と適用範囲
分析範囲 covers windows、Linux、macOS、ファームウェア、および組み込みマルウェアのターゲット · サンプルの動作に応じた静的、動的、およびハイブリッドのワークフロー · マルチステージのペイロード、ローダー、ドロッパー、永続化ロジック · コマンドアンドコントロールのパターン、構成の抽出、プロトコルのレビュー.
分析範囲 Windows、Linux、macOS、ファームウェア、および組み込みマルウェアのターゲット
動作出力 IOC、YARA、および環境固有のオブザーバブル
典型的な使用例 ライブインシデントのサポートと不審なファイルのエスカレーション
商業的価値 迅速な封じ込めと調査時間の短縮